Anual, la data de 10 iulie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), celebrează constituirea instituției în calitate de autoritate publică autonomă și independentă care are drept scop respectarea drepturilor şi libertăților fundamentale ale persoanei fizice în ceea ce privește prelucrarea datelor cu caracter personal, în special a dreptului la inviolabilitatea vieții intime, familiale și private.

Cu acest prilej, una din activitățile organizate de reprezentanții CNPDCP, a fost sensibilizarea publicului larg cu privire la importanța protecției datelor cu caracter personal.

Acțiunea s-a desfășurat în preajma Arcului de Triumf, iar cetățenii au fost informați despre noțiunea de date cu caracter personal, drepturile subiecților de date, măsurile de securitate și confidențialitate a datelor, precum și despre principiile protecției datelor cu caracter personal. Totodată, cetățenii au fost sensibilizați cu privire la posibilele situații în care datele cu caracter personal nu sunt prelucrate în conformitate cu prevederile legislației naționale din domeniu de către operatorii de date cu caracter personal.

Scopul acestei acțiuni a fost de a educa, motiva și încuraja cetățenii Republicii Moldova să acorde o atenție sporită protecției datelor cu caracter personal ce îi vizează.

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), informează că începând cu data de 26 mai 2021, întâmpină deficiențe de ordin tehnic în partea ce ține de emiterea/semnarea deciziilor automatizate privind înregistrarea sau refuzul înregistrării operatorilor/sistemelor de evidență a datelor cu caracter personal, fapt care, inerent, condiționează prelungirea termenului de emitere/amânarea emiterii a deciziilor menționate supra, până la înlăturarea acestei deficiențe tehnice.

Concomitent menționăm că, notificările și documentele aferente acestora, depuse în perioada aprilie-prima jumătate a lunii iunie, au fost examinate, însă, pe moment nu pot fi semnate, din motivele enunțate supra.

În context relevăm că CNPDCP, în comun cu entitatea responsabilă de funcționarea/mentenanța Registrul de evidenta al operatorilor de date cu caracter personal (RODCAP), se depun eforturi consolidate în vederea soluționării în termeni proximi a deficienței apărute.

Ne cerem scuze pentru inconveniențe și Vă mulțumim pentru înțelegere.

În cazul în care nu sunteți vizat de mesajul respectiv, vă rugăm să-l ignorați.

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal (CNPDCP) a oferit, în data de 1 iulie, un webinar privind prelucrarea datelor cu caracter personal prin intermediul mijloacelor de supraveghere video, la solicitarea Camerei de Comerţ Americană din Moldova (AmCham Moldova)

Webinarul a fost susținut de către Șeful Direcției prevenire, supraveghere și evidență a Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, dl Alexei Strahov.

În cadrul evenimentului, au fost explicate cerințele legale naționale privind prelucrarea datelor cu caracter personal prin intermediul dispozitivelor video cum ar fi: principiul responsabilității, utilizarea camerelor video în scopuri personale, camere false, necesitatea prelucrării și proporționalitatea, temeiul legal pentru prelucrarea datelor, dezvăluirea materialelor video către terți, obligația privind transparența, dreptul de acces, perioada de stocare a înregistrării, securitatea prelucrării datelor, evaluarea impactului asupra datelor personale, practici internaționale existente, precum și necesitatea notificării sistemelor de evidență a datelor cu caracter personal în Registrul de evidenţă al operatorilor de date cu caracter personal.

Participanții au avut ocazia să adreseze întrebări reprezentatului Autorității naționale de protecție a datelor cu caracter personal fața de aspectele practice aplicării legislației din domeniul protecției datelor cu caracter personal și să găsească răspunsuri care să faciliteze procesele de afaceri.

La webinar au participat circa 40 de membri a AmCham Moldova.

Menționăm că CNPDCP anterior a abordat problematica prelucrării datelor cu caracter personal prin intermediul mijloacelor de supraveghere video, inclusiv publicând pe pagina web www.datepersonale.md: „Aspecte practice și legale în legătură cu instalarea și gestionarea mijloacelor de supraveghere video”. Aceste recomandări au drept scop familiarizarea proprietarilor/gestionarulor sistemelor video în cazul utilizării supravegherii prin intermediul mijloacelor video în vederea respectării din partea acestora cerințelor fața de prelucrarea datelor cu caracter personal stabilite de Legea nr. 133 din 8 iulie 2011 privind protecţia datelor cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea conducerii CNPDCP la cea de-a 41-a Sesiune Plenară a  Comitetului Consultativ al Convenției pentru protecția persoanelor cu privire la prelucrarea automatizată a datelor cu caracter personal, care a avut loc on-line, în perioada 28-30 iunie, curent.

Peste 150 de participanți din Statele Părți la Convenția 108 și observatori ai Comitetului Consultativ din toate colțurile lumii, s-au întâlnit virtual pentru a discuta și a lucra pe subiecte de actualitate majoră referitoare la protecția datelor cu caracter personal, pentru a finaliza documente importante și a contribuie la elaborarea politicilor.

În cadrul Sesiunii Plenare au fost discutate mai multe subiecte, printre care: programul de lucru pentru anii 2022-2025; Convenția 108+, ratificările și aderările actuale; mecanismul de evaluare și urmărire în temeiul Convenției 108+; accesul  transfrontalier la datele cu caracter personal al organelor de ocrotire a legii; identitatea digitală; prelucrarea datelor cu caracter personal de către și pentru campaniile politice; schimbul automat de date; cooperarea cu alte organisme și entități ale Consiliului Europei; evoluții și activități majore în domeniul protecției datelor cu caracter personal, etc.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare a Comitetului Consultativ al Convenției 108, cât și despre ponderea documentelor adoptate în cadrul acestora.

La data de 29 iunie curent, directorul CNPDCP a participat la Forumul internațional a statelor CSI referitor la problemele asigurării securității informaționale cu un discurs în care a menționat despre importanța drepturilor omului și protecției datelor cu caracter personal în Republica Moldova. Evenimentul a fost organizat de către Institutul de cercetări strategice și interregionale pe lângă Președintele Republicii Uzbekistan în format de videoconferință.

În cadrul evenimentului au participat oficiali de rang înalt din Comunitatea Statelor Independente și reprezentanți ai organizațiilor internaționale (Azerbaidjan, Armenia, Bielorusia, Kazahstan, Kârgâzstan, Moldova, Rusia, Tadjikistan, Turkmenistan, Uzbekistan).

Acest eveniment a fost organizat în scopul de a evalua amenințările și provocările din domeniul securității informațiilor, de a crea o politică unificată pentru a contracara amenințările din domeniul securității informaționale din spațiul CSI și desigur pentru a face schimb de experiență și opinii cu privire la consolidarea cooperării interstatale.

Forumul a inclus patru sesiuni cu diferite tematici:

1.     asigurarea securității informațiilor în contextul dezvoltării economiei digitale;

2.     combaterea infracțiunilor folosind tehnologiile informaționale;

3.     protecția tehnică a infrastructurilor informaționale și investigarea criminalității cibernetice;

4.     protecția drepturilor și libertăților omului în mediul informațional.

Rezultatul așteptat a fost adoptarea unui document final sub formă de recomandări pentru guvernele statelor membre CSI pentru a îmbunătăți cadrul legal și mecanismele de lucru ale cooperării în domeniul securității informaționale în spațiul CSI.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 12 milioane SEK (1 193 813 €) aplicată de către Autoritatea Suedeză pentru Protecția Confidențialității (IMY) companiei Medhelp și sancțiunea administrativă pentru Voice Integrate în valoare de 650.000 SEK (64.665 €) pentru apelurile telefonice înregistrate către serviciul de consultații medicale, 1177, care erau disponibile și neprotejate pe internet.

În 2019, mass-media suedeză a raportat că apelurile telefonice înregistrate către serviciul suedez de consultații medicale, 1177, erau disponibile fără protecție prin parolă sau alte măsuri de securitate pe un server web. IMY, autoritatea de protecție a datelor suedeză, a inițiat mai întâi o anchetă a uneia dintre organizațiile implicate în serviciu. Ulterior, ancheta a fost extinsă pentru a include în general șase organizații: trei companii și trei regiuni din Suedia. 1177 Vårdguiden este un serviciu medical oferit și deținut de toate cele 21 de regiuni din Suedia, care colectează informații despre sănătate și îngrijiri medicale și este disponibil atât online, cât și prin telefon. Fiecare apel către numărul de telefon 1177 era mai întâi direcționat către compania Inera care administra și dezvolta sistemele comune. Apelurile către 1177 din regiunile Stockholm, Sodermanland și Varmland erau la momentul incidentului conectate prin Inera la compania Medhelp AB care ulterior răspundea la apeluri.

Recent, Autoritatea Suedeză de Protecție a Datelor și-a finalizat ancheta. Cauza incidentului a fost că o unitate de stocare atașată la rețea a fost configurată incorect și a fost astfel accesibilă pe internet publicului. În plus, unitatea nu a utilizat comunicații criptate. În consecință, o cantitate mare de apeluri a devenit disponibilă fără protecție prin parolă sau altă protecție de securitate. Singurul lucru care era necesar a cunoaște pentru a obține acces la fișierele cu apelurile telefonice era adresa IP a unității de stocare.

În urma contravențiilor care au fost stabilite, IMY a emis o sancțiune administrativă de 12 milioane SEK (1 193 813 €) pentru Medhelp. În plus, Voice Integrate, în rolul său de persoană împuternicită de operator, avea obligația de a lua măsuri adecvate pentru a proteja fișierele cu înregistrări pe care compania le gestiona în numele Medhelp. Prin urmare, IMY a emis o sancțiune administrativă pentru Voice Integrate în valoare de 650.000 SEK (64.665 €).

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Plenara Comitetului European pentru Protecția Datelor

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea conducerii Centrului Național Pentru Protecția Datelor cu Caracter Personal la cea de-a 50-a Ședință Plenară a Comitetului European pentru Protecția Datelor (CEPD), care a avut loc online, la data de 18 iunie, curent.

În cadrul Plenarei, CEPD a adoptat mai multe documente, printre care:

·        Versiunea finală a Recomandărilor privind măsurile suplimentare în urma consultării publice. Recomandările au fost adoptate pentru prima dată în noiembrie 2020 în urma hotărârii CJUE Schrems II. Acestea urmăresc să asiste operatorii și persoanele împuternicite de operatori care acționează ca exportatori de date pentru a identifica și implementa măsurile suplimentare adecvate acolo unde sunt necesare pentru a asigura un nivel adecvat de protecție a datelor pe care le transferă către țări terțe.

·        O scrisoare adresată instituțiilor UE cu privire la aspectele ce țin de confidențialitatea și protecția datelor unui posibil euro digital. În scrisoare, CEPD subliniază că un standard ridicat de confidențialitate și protecție a datelor este crucial pentru a consolida încrederea utilizatorilor finali și ar trebui considerat un element distinctiv în oferirea unui euro digital, reprezentând un factor cheie al succesului. Totodată, CEPD indică că este pregătit să ofere consultanță BCE sau altor instituții ale UE.

·        A desemnat trei reprezentanți în cadrul Sistemului European de Informații și de Autorizare privind Călătoriile (ETIAS), care au sarcina de a evalua impactul prelucrării cererilor și va juca un rol important în asigurarea conformității sistemului cu drepturile fundamentale în special în ceea ce privește confidențialitatea și protecția datelor cu caracter personal.

·        Un aviz comun CEPD-AEPD cu privire la propunerea Comisiei pentru un regulament de stabilire a normelor armonizate referitor la inteligența artificială (AI).

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare organizate de către CEPD, cât și despre ponderea documentelor adoptate în cadrul acestora.

Experiența Centrului Național pentru Protecţia Datelor cu Caracter Personal, punct de reper pentru Autoritatea de Protecție a  Datelor din Republica Belarus

La data de 21 mai, curent, Conducerea Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a avut o întrevedere de lucru cu Conducerea instituției nou create la nivel național, responsabilă de domeniul  protecției datelor din Republica Belarus.

Ședința a avut loc în format online și a vizat experiența Republicii Moldova pe aspectul aplicării legislației din domeniul protecției datelor cu caracter personal atât la nivel național cât și internațional, Registrul de stat al operatorilor de date cu caracter personal, cerințele faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal precum și alte aspecte ce țin de buna funcționare a unei instituții.

În acest context, echipa CNPDCP, le urează mult succes colegilor din cadrul  Autorității pentru Protecția Datelor din Republica Belarus și își exprimă disponibilitatea de a le acorda și în continuare suportul necesar.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea conducerii Centrului Național Pentru Protecția Datelor cu Caracter Personal la cea de-a 52-a Reuniune a Biroului Comitetului Consultativ al Convenției pentru protecția persoanelor cu privire la prelucrarea automată a datelor cu caracter personal, care a avut loc în perioada 24-26 martie, curent.

În cadrul Ședinței au fost discutate mai multe subiecte, printre care

·        Convenția 108+, ratificările și aderările actuale;

·        Mecanismul de evaluare și urmărire în temeiul Convenției 108+;

·        Accesul  transfrontalier la datele cu caracter personal al organelor de ocrotire a legii;

·        Identitatea digitală;

·        Prelucrarea datelor cu caracter personal de către și pentru campaniile politice;

·        Schimbul automat de date;

·        Cooperarea cu alte organisme și entități ale Consiliului Europei;

·        Evoluții și activități majore în domeniul protecției datelor cu caracter personal, etc.

Totodată, în cadrul Ședinței a fost abordat un subiect de importanță majoră ce ține de certificatele de vaccinare COVID-19. În acest sens un aport considerabil l-au avut reprezentanții Comitetului pentru Bioetică (DH-BIO), precum și reprezentanții Secretariatului. În acest context, va fi prezentată delegațiilor Declarația „Covid-19 Vaccinarea, atestările digitale și protecția datelor ”.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea Directorului Centrului Național Pentru Protecția Datelor cu Caracter Personal la cea de-a 46-a Sesiune Plenară a Comitetului European pentru Protecția Datelor (CEPD), care a avut loc online. 

În cadrul Sesiunii menționate au fost discutate mai multe subiecte, printre care:

·        CEPD și-a adoptat Programului de lucru pentru anii 2021-2022, în conformitate cu articolul 29 din Regulamentul de procedură al CEPD.

·        A fost adoptată Declarația privind proiectul Regulamentului ePrivacy. “Regulamentul privind confidențialitatea electronică nu trebuie  în niciun caz  să scadă nivelul de protecție oferit de actuala directivă privind e-confidențialitatea și ar trebui să completeze GDPR-ul, oferind garanții puternice suplimentare pentru confidențialitate și protecția tuturor tipurilor de comunicații electronice” a afirmat Andrea Jelinek,  Președintele CEPD.

·         A fost adoptat Ghidul nr. 2/2021 privind asistența vocală virtuală. Aceste linii directorii au scopul de a identifica unele dintre cele mai relevante provocări de conformitate pentru VVA și de a oferi recomandări părților interesate relevante cu privire la modul de abordare a acestora. Documentul va fi supus consultărilor publice pentru o perioadă de șase săptămâni.

·        A fost adoptată versiune finală a Ghidului nr. 1/2020 privind vehicule conectate, în urma consultării publice. Ghidul se concentrează pe prelucrarea datelor cu caracter personal în legătură cu utilizarea neprofesională a vehiculelor conectate de către subiecții de date. Versiunea finală integrează formularea actualizată și clarificări suplimentare pentru a aborda comentariile și feedback-ul primit în timpul consultării publice.

·        A fost emisă Opinia comună cu EDPS nr. 3/2021 referitoare la propunerea de Regulament a Parlamentului European și Consiliului privind guvernanța datelor.

·        A fost adoptat în urma consultărilor publice Ghidul nr. 9/2020 privind obiecție relevantă și motivată.

·        Totodată, în cadrul CEPD au fost discutate proiectele de decizii privind conformitatea Regatului Unit, care au fost primite de la Comisia Europeană.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare organizate de către CEPD, cât și despre ponderea documentelor adoptate în cadrul acestora, în scopul alinierii legislației naționale privind protecția datelor cu caracter personal cu standardele UE.